OSPF总结

	OSPF（开放式最短路径优先协议）（为了替代rip在中大型网络中使用）

1.协议封装： 基于IP协议封装，协议号为89（直接封装在第3层）不可靠（为了保证可靠，有确认重传机制）
2…OSPF 更新方式： 触发更新 + 30分钟的周期链路状态刷新
网络稳定下不更新，只要网络结构变化就发送LSA（链路状态通告）更新
3.区域分类：骨干区域（0区域） 非骨干区域 （非0区域）非骨干区域必须与骨干区相连
且网络中只能存在唯一骨干区
骨干路由器：所有接口都属于骨干区
非骨干路由器：所有接口都不属于骨干区
ABR:既有属于骨干区又有属于非骨干区的接口
ASBR：自治系统边界路由器（一个路由器属于OSPF和非OSPF边界，并将非OSPF路由信息引入到OSPF中）

优点：1、收敛速度快 2、选择路径佳（前提防环） 3、占用资源少

OSPF配置

1.区域划分（首先划分区域确定0区） 2.接口激活协议（启动ospf协议） 3.传递接口信息（将各接口各网段宣告）
ospf+数字（跟rip数字代表一样）+router-id+1.1.1.1（如r1就配1.1.1.1 r2就配2.2.2.2 根据自己习惯配）
area 0（选择区域0/1）
network+1.1.1.0 0.0.0.255（反掩码）（把所有的接口都network通告）
然后缺省通告：default-route-advertise (always)
缺省就是创建的loopback地址（环回）
查看：display ip routing-table protocol ospf（查看通过ospf产生的路由）
display ospf peer brief （查看ospf邻居关系）
display ip interface brief （查看地址池信息）
reset ospf process （重启ospf）
display ospf lsdb （查看数据库表）

						**ospf 五种包**

hello包 – 组播收发，用于邻居、邻接关系的发现、建立、周期保活
DBD – 数据库描述包-- 本地LSDB（链路状态数据库）目录
LSR—链路状态请求 – 用于询问对端本地未知的LSA信息
LSU-- 链路状态更新 – 用于共享具体的每一条LSA信息
LSack 链路状态确认 – 确认包

OSPF的状态机：-- 两台OSPF路由器间不同关系的阶段
1.Down 一旦接收到对端的hello包进入下一个状态
2.Init 初始化 若接收到的hello包中存在本地的RID，那么进入下一个状态机
3.2way 双向通讯 邻居关系建立的标志
条件：点到点网络直接进入下一个状态机；MA网络进行DR/BDR选举，非DR/BDR之间不能进入下一个状态机；

4.Exstart预启动 使用不携带数据库目录信息的DBD包，进行主从关系的选举，RID数值大为主，优先进入下一个状态机
5.exchange准交换 使用携带数据库目录信息的DBD包，进行目录共享，需要ACK确认
6.loading加载 接收到其他邻接的目录信息后，和本地进行比对，若本地存在未知的LSA信息，将使用LSR询问对端，对端使用LSU来更新这些LSA信息，直至双方数据库一致；
LSU需要ACK确认；
7.Full 转发 标志着邻接关系已经建立

						OSPF的工作过程

1.路由器上启动OSPF协议后，直连的邻居间，开始组播收发hello包，hello包中将存储本地已知邻居的RID，在双方RID均已知的情况下，建立邻居关系，生成邻居表；
2.邻居关系建立后，邻居间将进行条件匹配，匹配失败将停留为邻居关系，仅hello周期保活即可；匹配成功者间将进行邻接关系的建立；
3.邻接关系间的路由器，将使用DBD/LSR/LSU/LSack来获取本地未知的所有LSA信息；使得同一区域内所有路由器的数据库完全一致；---- 数据库表；
4.当本地数据库完成同步后，将数据库–>有向图–>树型结构图–>将本地到达所有未知网段的最短路径加载于本地路由表中；
5.收敛完成，仅hello包周期保活即可；正常每30min，邻接关系间再进行一次DBD的对比，若一致及正常；若不一致将马上进行同步；

6.结构突变情况：触发更新
断开网段： 直连断开网段的设备，直接使用LSU告知邻接，需确认
新增网段： 直连新增网段的设备，直接使用LSU告知邻接，需确认
无法沟通： hello time 对应的 dead time ；dead time 到时时，断开邻居关系，去除基于该邻接共享的LSA计算所得路由；

						邻居关系的建立

在点到点网络中，所有的邻居关系必然成为邻接关系
在MA网络中从邻居到邻接前将利用一个周期的dead time；进行DR/BDR选举；
先比较这些参选接口的优先级，默认1，取值范围0-255；越大越好，0表示不参选；
DR优先级最大，BDR次大；选举非抢占，故若希望干涉选举，需要重启ospf进程，或者将非DR/BDR修改为0；
[r2]interface GigabitEthernet 0/0/1 进接口
[r2-GigabitEthernet0/0/1]ospf dr-priority 3 修改优先级 (0表示不参选)
重启进程
reset ospf process
Warning: The OSPF process will be reset. Continue? [Y/N]:y
非DR/BDR间为邻居关系；

OSPF的接口网络类型 — OSPF协议在不同的网络类型，其工作的方式不同
切记：一个网段中所有接口的ospf工作方式必须一致；否则将无法建立邻居关系
网络类型 ospf接口网络类型
LoopBack P2P（LoopBack） 无hello 环回使用32位主机路由
点到点（PPP/HDLC/GRE）P2P 10s hello time 不选DR/BDR
BMA （以太网） Broadcast 10s hello time 选DR/BDR

NBMA （MGRE） P2P
在tunnel接口上，ospf的默认工作方式为P2P，这种工作方式，只能建立一个邻居关系，故在MGRE环境中将无法正常工作

修改接口的默认工作方式：
[r1-Tunnel0/0/0]ospf network-type broadcast（ nbma/ p2mp/ p2p）

							不规则区域问题

1、远离骨干的非骨干
2、不连续骨干

解决方案：
1、tunnel 在骨干区域与非法ABR间建立一条隧道，之后将该隧道链路宣告到OSPF协议中
缺点：
周期的hello与更新，包括触发更新，将一致占用中间穿越区域；
选路不佳

2、OSPF的虚链路
由非法ABR设备，通过直连区域的合法ABR进行授权，来转发路由
由于没有新增链路，故不存在选路不佳问题
[r2]ospf 1
[r2-ospf-1]area 1 两台ABR间的直连区域（同时处于该区域）
[r2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 (对端ABR的RID)
[r2]display ospf vlink （查看虚链路）

缺点：虚链路上的两台ABR间的周期资源占用问题；

3、多进程双向重发布；
ospf多进程：一台路由器上的多个进程，每个进程拥有自己的数据库，独立计算路由条目，且计算所有不共享；最终将所有最佳路径加载于同一张路由表内；
路由器的一个接口只能工作在一个进程中；
可用于解决不规则区域，将不规则位置工作不同的进程中，实现分开，之后利用重发布技术来共享路由表； 解决了选路不佳和资源占用的问题
配置：
[r4]ospf 1
[r4-ospf-1]import-route ospf 2 （把进程2重发布到1中）
[r4-ospf-1]q
[r4]ospf 2
[r4-ospf-2]import-route ospf 1 （把进程1重发布到2中）

                        OSPF的数据库表

display ospf lsdb 查看LSDB目录

display ospf lsdb router 2.2.2.2 具体查看某条LSA信息
类别名 link-id（相当于页面）
所有类别LSA均携带的信息
Type : Router 类别名 此处为1类
Ls id : 2.2.2.2 link-id 在目录中的页码号
Adv rtr : 2.2.2.2 通告者，该条LSA发出起源设备的RID
Ls age : 1255 老化时间，正常1800s周期归0，触发归0；最大老化3609s
Len : 48 长度
Options : ABR E
seq# : 80000016 序列号
chksum : 0x4baa 校验和码

LSA类别 传播范围 通告者 携带信息
LSA1 Router 单区域，本地所在区域 单区域内的所有路由器 本地直连拓扑
LSA2 Network 单区域，本地所在区域 DR 单个MA网段的拓扑
LSA3summary 整个OSPF域 ABR 域间路由条目
LSA4 asbr 除ASBR所在区域外的 与ASBR在一个区域 ASBR所在位置
整个ospf域 直连区域0的ABR
ASBR所在区域基于1类获取ASBR位置
LSA5 ase 整个OSPF域 ASBR 域外路由条目
LSA7 nssa 单个NSSA区域 ASBR 域外路由条目

LSA类别 link-id 通告者

LSA1 Router 通告者的RID 单区域内的所有路由器
LSA2 Network DR接口的ip地址 每个MA网段内的DR
LSA3summary 域间路由的目标网络号 ABR，在经过下一台ABR时，修改
LSA4 asbr ASBR的RID ABR，在经过下一台ABR时修改
LSA5 ase 域外路由的目标网络号 ASBR
LSA7 nssa 域外路由的目标网络号 ASBR

					OSPF优化--减少LSA的更新量

1、汇总 — 减少骨干区域的路由条目数量
2、特殊区域-- 减少非骨干区域的路由条目数量

【1】汇总–OSPF协议不支持接口汇总，在一个区域内，邻接间传递的是拓扑信息，不能进行汇总；故只能在交互路由的边界设备进行汇总
1）域间路由汇总–在区域间的ABR上，交互区域间路由条目时进行汇总配置
[r2]ospf 1
[r2-ospf-1]area 1 本地通过该区域1/2类LSA计算所得路由，可以汇总后传递给其他区域
[r2-ospf-1-area-0.0.0.1]abr-summary 3.3.0.0 255.255.252.0

2）域外路由汇总—ASBR在将外部的路由条目通过重发布协议，共享到OSPF协议中时；
可以进行汇总
[r4]ospf 1
[r4-ospf-1]asbr-summary 99.1.0.0 255.255.252.0

【2】 特殊区域 – 用于减少各个非骨干区域的LSA数量
不能为骨干区域，不能配置虚链路
[1] 同时不能存在ASBR
末梢区域–拒绝4/5类的LSA；由该区域连接骨干区域的ABR向该区域发布一条3类的缺省
[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub
注：该区域内的所有路由器均需配置该命令

2）完全末梢区域 在末梢区域的基础上，进一步拒绝3类的LSA；仅保留一条3类的缺省路由
先将整个区域所有路由器配置为末梢区域；然后仅再在连接骨干区域的ABR上配置完全即可
[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]stub no-summary

[2] 存在ASBR
1)NSSA 非完全末梢区域 – 该区域将拒绝4/5类LSA，由该区域连接骨干区域的ABR向该区域发布一条7类的缺省路由；
该区域内的ASBR导入域外路由时，基于7类导入，之后通过该区域连接骨干的ABR传递到骨干区域时，转换为5类进入骨干区域；
NSSA设计的重点，不是减少该区域内ASBR产生的域外路由，而是网络中其他部分的ASBR产生的域外路由；

[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]nssa 本区域内部所有设备均需配置

2）完全NSSA — 在NSSA的基础上，进一步拒绝3类LSA的进入，由该区域连接骨干区域的ABR向该区域发布一条3类的缺省
先将该区域配置为NSSA区域，之后仅在该区域连接骨干的ABR上配置完全即可
[r2]ospf 1
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]nssa no-summary

切记：NSSA和完全NSSA的工作环境，需要考虑ISP（运营商）所在位置，否则可能导致环路出现